package com.spzx.payment.controller;

import com.alipay.api.AlipayApiException;
import com.alipay.api.internal.util.AlipaySignature;
import com.spzx.common.core.web.controller.BaseController;
import com.spzx.common.core.web.domain.AjaxResult;
import com.spzx.common.security.annotation.RequiresLogin;
import com.spzx.payment.configure.AlipayConfig;
import com.spzx.payment.service.IAlipayService;
import com.spzx.payment.service.IPaymentInfoService;
import io.swagger.v3.oas.annotations.Operation;
import jakarta.servlet.http.HttpServletRequest;
import lombok.extern.slf4j.Slf4j;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.*;

import java.util.Map;

@Slf4j
@Controller
@RequestMapping("/alipay")
public class AlipayController extends BaseController {

    @Autowired
    private IAlipayService alipayService;

    @Autowired
    private IPaymentInfoService paymentInfoService;


    @Operation(summary = "支付宝下单")
    @RequiresLogin
    @RequestMapping("submitAlipay/{orderNo}")
    @ResponseBody
    public AjaxResult submitAlipay(@PathVariable(value = "orderNo") String orderNo) {
        //调用支付宝支付接口，返回h5支付表单，这个表自动提交请求，请求手机支付宝app,打开支付密码框。
        String form = alipayService.submitAlipay(orderNo);
        System.out.println("*********************:"+form);
        return success(form);
    }




    /**
     * 支付宝同步回调   直接调用前端地址就可以了。
     * @return
     */
//    @Operation(summary = "支付宝同步回调")
//    @GetMapping("callback/return")
//    public String callBack() {
//        // 同步回调给用户展示信息
//        return "redirect:/" + AlipayConfig.return_order_url;
//    }


    /**
     * 异步通知：  支付宝扣款后会 回调 这个地址，完成  业务扩展 ( 更新支付信息 、 更新订单状态 、 扣减库存)
     *  https://opendocs.alipay.com/open/203/105286?pathHash=022a439c
     *  1. 在进行异步通知交互时，如果支付宝收到的应答不是 success ，支付宝会认为通知失败，会通过一定的策略定期重新发起通知。
     *  通知的间隔频率为：4m、10m、10m、1h、2h、6h、15h。
     *  2. 商家设置的异步地址（notify_url）需保证无任何字符，如空格、HTML 标签，且不能重定向。（如果重定向，支付宝会收不到 success 字符，会被支付宝服务器判定为该页面程序运行出现异常，而重发处理结果通知）
     *  3. 支付宝是用 POST 方式发送通知信息，商户获取参数的方式如下：request.Form("out_trade_no")、$_POST['out_trade_no']。
     *  4. 支付宝针对同一条异步通知重试时，异步通知参数中的 notify_id 是不变的。
     *
     * @param paramMap  支付宝 异步通知返回的数据
     * @param request
     * @return 给支付宝返回业务执行结果
     */
    @RequestMapping("callback/notify")
    @ResponseBody
    public String alipayNotify(@RequestParam Map<String, String> paramMap, HttpServletRequest request) {
        log.info("异步通知返回数据 paramMap="+paramMap);
        log.info("AlipayController...alipayNotify方法执行了...");

        //验签：   验证支付宝异步通知返回数据是否安全(是否被篡改)。
        boolean signVerified = false; //调用SDK验证签名
        try {
            signVerified = AlipaySignature.rsaCheckV1(paramMap, AlipayConfig.alipay_public_key, AlipayConfig.charset, AlipayConfig.sign_type);

        } catch (AlipayApiException e) {
            e.printStackTrace();
        }

        // true
        if (signVerified) {

            // 交易状态
            String trade_status = paramMap.get("trade_status");

            // TODO 验签成功后，按照支付结果异步通知中的描述，对支付结果中的业务内容进行二次校验，校验成功后在response中返回success并继续商户自身业务处理，校验失败返回failure
            if ("TRADE_SUCCESS".equals(trade_status) || "TRADE_FINISHED".equals(trade_status)) {
                // 正常的支付成功，我们应该更新交易记录状态
                paymentInfoService.updatePaymentStatus(paramMap, 2); //  1 微信支付    2支付宝支付
                return "success";
            }
        } else {
            // TODO 验签失败则记录异常日志，并在response中返回failure.
            return "failure";
        }
        return "failure";
    }
}